Dropbox respecte-t-il le règlement général sur la protection des données ?

Dans le dernier volet de notre série consacrée à Cloud- les services, les transferts vers des pays tiers et le Protection des données nous jetons un coup d'œil sur le fournisseur Dropbox. Il s'agit également d'une entreprise américaine, ce qui explique qu'avant d'utiliser Dropbox pour la première fois, il est nécessaire de se renseigner sur les droits d'auteur. Clauses contractuelles types devraient être menées à bien et des mesures complémentaires devraient être définies. De même, la mise en œuvre d'une Analyse d'impact relative à la protection des données Il est vivement conseillé de souscrire à une assurance maladie. Accord d'entreprise. Après avoir principalement mis en lumière le cadre juridique dans nos précédents articles, nous nous concentrons aujourd'hui sur les détails techniques. Nous nous posons la question suivante : Dropbox et la protection des données, la protection des données et Dropbox, est-ce compatible ?

Dropbox Inc.

Dropbox est un service d'hébergement de fichiers qui existe depuis 2007. Dropbox propose un service de stockage de données en ligne et permet le partage de données entre deux ou plusieurs utilisateurs. L'accès à Dropbox s'effectue via un navigateur ou via des applications sur différents systèmes d'exploitation. Dropbox utilise ses propres centres de données pour 90 % de sa capacité de stockage, les 10 % restants étant achetés auprès d'AWS.

Dropbox et le RGPD

Selon Dropbox, toutes les données téléchargées sont chiffrées à l'aide d'un algorithme AES avant d'être stockéesCryptage (longueur de clé de 256 bits) ; un chiffrement de transport est également mis en œuvre. La clé reste toutefois entre les mains de Dropbox, ce qui lui confère, en théorie comme en pratique, un accès complet en clair aux données des utilisateurs. Chaque utilisateur de Dropbox devrait donc prendre lui-même en main la protection de ses données et les chiffrer au préalable selon la norme État de la technique chiffrer. On obtiendrait ainsi un chiffrement de bout en boutCryptage a été atteint, mais le partage de données avec les partenaires commerciaux n'est plus possible.

Pour rendre plus difficile le détournement de comptes d'utilisateurs, Dropbox prend en charge une authentification à deux facteurs. Un grave problème Panne de données La première attaque de ce type a eu lieu en 2016, lorsque des inconnus ont publié plus de 68 millions de données d'accès à Dropbox.

Si une entreprise décide d'utiliser Dropbox, il est impératif d'opter pour une version payante (Dropbox Business). Celle-ci offre un avantage considérable en matière de protection des données et Sécurité des données. Sinon, on opte pour un paiement en données. Qui voudrait bien exposer ses secrets d'entreprise de cette manière ?

Ceux qui envisagent sérieusement d'utiliser Dropbox devraient en outre consulter le livre blanc publié par Dropbox lui-même sur la sécurité de Dropbox Business. Sur 47 pages, ce document explique le contexte technique et fait des déclarations sur la sécurité du produit et de l'infrastructure ainsi que sur la protection des données et la sécurité des données. Conformité ont été rencontrés. Les entreprises ne devraient pas hésiter à poser des questions critiques à Dropbox. Ainsi, le livre blanc fait toujours référence à un système existant de gestion des données. Certification après le Bouclier de protection des données qui, comme on le sait, a été annulée par la CJCE il y a un an et demi.

Conclusion

Dropbox permet de RGPDêtre mis en œuvre conformément à la réglementation. Outre les défis juridiques (Clauses contractuelles types, mise en œuvre d'une Analyse d'impact relative à la protection des données), une attention particulière devrait être accordée aux Cryptage être mis en place. Sur la propre Dropbox Cryptage Il ne faut pas se fier aux entreprises et il est recommandé de procéder soi-même à un chiffrement supplémentaire. L'idéal est de séparer Cryptage et de stockage. Ce n'est qu'avec une méthode dite « à connaissance nulle »Cryptage Dropbox, la protection des données et RGPD en harmonie.

2B Advice se fera un plaisir de vous fournir des conseils compétents sur la manière de protéger efficacement vos données et vos secrets d'affaires contre tout accès non autorisé sur Dropbox ou d'autres plateformes : +49 (228) 926165-100.